Spoofing : quand un escroc affiche le vrai numéro de votre banque
Votre téléphone affiche le numéro officiel de votre banque ou d'un service public, mais c'est un escroc. Le spoofing usurpe l'identifiant d'appel. Voici comment ne plus s'y laisser prendre.
Vous pensiez qu'un numéro affiché était une garantie. C'est précisément cette confiance que le spoofing détruit. Cette technique permet à un escroc d'afficher sur votre téléphone un numéro qui n'est pas le sien : celui de votre banque, d'un service public, de la police, ou d'une grande entreprise. L'appel semble alors parfaitement légitime, ce qui rend les arnaques téléphoniques bien plus convaincantes. Comprendre le spoofing, c'est cesser de prendre le numéro affiché pour une preuve d'identité.
Comment fonctionne l'usurpation de numéro
Le spoofing manipule l'identifiant d'appel transmis à votre téléphone. L'escroc choisit le numéro qu'il veut afficher, indépendamment de la ligne réellement utilisée. Il peut ainsi reproduire le numéro officiel de votre banque, que vous reconnaissez et auquel vous faites confiance. L'appel paraît authentique, et le discours du faux conseiller bancaire ou du faux service de sécurité devient redoutablement crédible.
Le spoofing accompagne souvent d'autres arnaques, comme le faux conseiller bancaire ou le faux support technique. Il sert à lever votre dernière défense : la vérification du numéro.
Le numéro affiché lors d'un appel ou d'un SMS n'est pas une preuve d'identité. Il peut être usurpé. Ne faites jamais confiance à un appel sur la seule base du numéro affiché, même s'il correspond exactement à celui de votre banque.
Les signaux d'alerte
- Un appel affichant un numéro officiel mais tenant un discours inhabituel.
- Une demande d'un code, d'un mot de passe, ou de valider une opération.
- Une pression à agir tout de suite, sans réfléchir ni vérifier.
- Une incohérence entre le numéro affiché et le contenu de l'appel.
- Un SMS semblant venir d'un expéditeur connu mais avec un lien ou une demande suspecte.
Le bon réflexe
Ne vous fiez pas au numéro affiché. Si un appel vous demande une information sensible ou une validation, raccrochez, puis rappelez vous-même l'organisme concerné via un numéro officiel que vous trouvez sur votre carte ou ses documents, et non via le rappel automatique du dernier appel. Cette simple coupure, suivie d'un rappel par un canal sûr, déjoue le spoofing.
Un SMS semble venir d'un service connu mais vous met le doute ? Collez-le dans l'analyseur.
Vous avez déjà communiqué une information ou validé une opération
Si, trompé par un numéro affiché, vous avez transmis un code ou validé une opération, contactez votre banque immédiatement par son numéro officiel pour signaler la fraude et tenter de bloquer toute opération. Conservez l'heure et le numéro affiché de l'appel, ainsi que les éventuels messages, puis déposez plainte.
Voici comment réagir après avoir été trompé par un appel au numéro usurpé.
En résumé
Le numéro affiché n'est plus une preuve. C'est sans doute le réflexe le plus important à mettre à jour aujourd'hui. En reprenant l'habitude de rappeler vous-même par un canal officiel plutôt que de faire confiance à l'affichage, vous retirez au spoofing toute sa puissance.